Polityka Prywatności

1. Administrator danych

Polityka dotyczy serwisu StasiukFlow. Kontakt w sprawach danych osobowych: info@s-flow.online, tel. +48 511 228 619. Pełna nazwa prawna operatora, adres i NIP wymagają potwierdzenia; nazwa marki nie zastępuje tych danych.

Operator odpowiada za dane konta, obsługę kontaktu i rozliczenia Usługi. W odniesieniu do danych klientów i pracowników warsztatu administratorem jest co do zasady warsztat, a StasiukFlow przetwarza je na jego polecenie na warunkach umowy powierzenia.

2. Zakres i źródła danych

Dane konta: login, e-mail, skrót hasła, zdjęcie profilowe, status weryfikacji i identyfikatory sesji. Przy logowaniu Google otrzymujemy identyfikator konta, e-mail i dostępne zdjęcie profilowe.

Dane firmy i zespołu: nazwa, adres, NIP, kontakty, role i członkostwo. Dane warsztatu: klienci, telefony, e-maile, pojazdy, numery rejestracyjne i VIN, wizyty, zlecenia, części, dokumenty PDF i rozliczenia.

Dane płatności obejmują plan, status i daty subskrypcji oraz identyfikatory klienta i subskrypcji Stripe. Pełne dane karty obsługuje Stripe. Przetwarzamy również dane techniczne potrzebne do połączenia i bezpieczeństwa oraz treść kierowanej do nas korespondencji.

Dane pochodzą od Użytkownika, warsztatu lub upoważnionego członka zespołu, a także z wybranych integracji. Podanie danych wymaganych do rejestracji i płatności jest niezbędne do tych funkcji; pozostałe pola są dobrowolne zależnie od funkcji.

3. Cele i podstawy prawne

Poniższe podstawy dotyczą przetwarzania przez operatora jako administratora. Dla danych powierzonych przez warsztat cele i podstawy określa warsztat.

4. Odbiorcy i usługi zewnętrzne

Dane w niezbędnym zakresie mogą otrzymywać dostawcy hostingu i poczty, osoby obsługujące Usługę oraz Stripe (płatności), Google (wybrane logowanie), Cloudflare Turnstile (ochrona formularzy), Telegram i WhatsApp (skonfigurowane powiadomienia). Zakres zależy od używanej funkcji.

Dostawcy mogą działać jako podmioty przetwarzające lub odrębni administratorzy. Lista konkretnych podmiotów prawnych, lokalizacji i warunków współpracy wymaga potwierdzenia przez operatora. Udostępnienie organom następuje tylko na właściwej podstawie prawnej; nie obiecujemy wyłączenia ich ustawowych uprawnień.

5. Poufność i udostępnianie przez link

Baza warsztatu nie jest przeznaczona do publicznej publikacji. Aktywny link śledzenia zlecenia umożliwia jednak dostęp bez logowania, także do udostępnionych kontaktów i dokumentów. Każdy posiadacz linku może odczytać jego zawartość.

Pliki w publicznym katalogu serwera są dostępne pod bezpośrednim URL. Wygaśnięcie linku śledzenia nie unieważnia automatycznie adresu pliku. Przekazuj linki wyłącznie zamierzonym odbiorcom; żądania ograniczenia dostępu kieruj do warsztatu i operatora.

6. Przekazywanie poza EOG

Korzystanie z zewnętrznych usług może wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym. Przed takim przekazaniem operator musi ustalić odbiorcę, państwo i właściwe zabezpieczenie, np. decyzję o odpowiednim poziomie ochrony lub standardowe klauzule umowne. Informacje o stosowanych zabezpieczeniach i sposobie uzyskania ich kopii można uzyskać pod adresem kontaktowym.

7. Okres przechowywania

Dane konta są potrzebne przez okres świadczenia Usługi; po zakończeniu umowy zakres dalszego przechowywania zależy od obowiązków prawnych i dochodzenia lub obrony roszczeń. Dokumenty rozliczeniowe podlegają właściwym terminom ustawowym. Korespondencja jest przechowywana w celu obsługi sprawy i ewentualnych roszczeń.

Zwrot i usunięcie danych warsztatu określa umowa powierzenia i polecenie administratora. Operator powinien potwierdzić szczegółowe terminy dla logów, kopii zapasowych i usuwania danych; anulowanie subskrypcji nie oznacza automatycznego usunięcia konta.

8. Cookies i pamięć przeglądarki

Serwis używa sflow_session do sesji logowania, NEXT_LOCALE do języka i sflow_cookie_consent do wyboru cookies. Wybór cookies jest zapisywany na 12 miesięcy. localStorage i sessionStorage przechowują m.in. zapamiętany e-mail, wybraną firmę, preferencje interfejsu i dane oczekującej weryfikacji.

W sprawdzonej wersji aplikacji nie ma aktywnego Google Analytics. Nie opisujemy go jako działającej usługi. Dane lokalne można usunąć w ustawieniach przeglądarki; usunięcie niezbędnych danych sesji może wymagać ponownego logowania.

9. Twoje prawa

W granicach określonych w RODO przysługuje Ci dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Wnioski dotyczące konta kieruj na info@s-flow.online; dotyczące danych klienta warsztatu — do tego warsztatu. Możemy poprosić o proporcjonalne potwierdzenie tożsamości. Odpowiedź jest udzielana co do zasady w ciągu miesiąca, z możliwością przedłużenia na warunkach RODO. Możesz wnieść skargę do Prezesa UODO lub właściwego organu nadzorczego.

10. Automatyzacja i aktualizacje

Aplikacja automatycznie sprawdza status płatności, limity planu i dostępność funkcji. W sprawdzonym kodzie nie stwierdzono profilowania reklamowego ani decyzji wywołujących skutki z art. 22 RODO. Pytania o ograniczenie dostępu można skierować do obsługi.

Polityka będzie aktualizowana przy zmianie sposobu przetwarzania danych. Aktualna wersja jest dostępna na tej stronie; istotne zmiany powinny być zakomunikowane Użytkownikom.